기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# AWS Shield Advanced의 표준 생성 프로세스
<a name="managing-shield-standard"></a>

표준 생성 프로세스를 사용하면 전체 제어를 위해 정책, 범위 및 배포와 같은 각 AWS Shield Advanced 구성 요소를 개별적으로 설정할 수 있습니다. 재사용 가능한 구성 요소를 생성하고 필요에 따라 결합하려는 경우이 접근 방식을 사용합니다.

 AWS Shield Advanced 정책은 간단하며 규칙, 규칙 그룹 또는 템플릿을 포함하지 않습니다. 정책을 적용하면 AWS Network Security Manager는 각 범위 내 계정에 AWS Shield Advanced DDoS 보호를 생성합니다. AWS Network Security Manager의 작동 방식에 대한 자세한 내용은 섹션을 참조하세요[AWS Network Security Manager 작동 방식](concepts.md).

**정책을 생성하려면(콘솔)**  


다음 단계를 완료합니다.

1.  AWS Network Security Manager 관리자 계정을 사용하여 AWS Management Console에 로그인한 다음 [https://console.aws.amazon.com/network-security-manager/](https://console.aws.amazon.com/network-security-manager/) AWS Network Security Manager 콘솔을 엽니다.
**관리자 계정 설정**  
 AWS Network Security Manager 관리자 계정 설정에 대한 자세한 내용은 섹션을 참조하세요[AWS Network Security Manager 설정](setting-up.md).

1. 탐색 창에서 **AWS Network Security Manager**를 선택한 다음 **개요를** 선택합니다.

1. **개요** 창에서 **정책 생성을** 선택합니다. **이름과** 선택적 **설명을** 입력한 다음 **방화벽 유형**(이 경우 **AWS Shield Advanced**)을 선택합니다.

1. **정책 우선 순위** 창에서 우선 순위를 설정합니다. AWS Network Security Manager는 우선 순위에 따라 정책을 평가하여 충돌을 해결합니다. 낮은 위치(낮은 정수)는 우선 순위가 높습니다.

   우선 순위를 편집하려면 **위치** 값을 선택합니다. 그런 다음 화살표로 늘리거나 값을 직접 입력합니다. 선택을 확인하려면 **확인을** 선택합니다. 변경 사항을 취소하려면 **취소**를 선택합니다.

1. **정책 구성** 창에서 AWS Network Security Manager가 대상 범위에서 수행하는 자동화된 작업을 결정합니다.
   + **해결**은 AWS Network Security Manager가 설명하는 원하는 상태와 보안 상태가 일치하지 않는 모든 리소스에 정의된 정책을 적용합니다.
   + **리소스 정리**는 배포가 제거되거나 계정 또는 리소스의 범위가 벗어날 때 AWS Network Security Manager가 리소스에 대해 생성한 DDoS 보호를 삭제합니다.
   + **기존 고객 DDoS 해결**은 정의 중인 정책과 이미 배포된 정책 간의 충돌을 해결하는 방법을 결정합니다. 메뉴에서 다음 옵션 중 하나를 선택합니다.
     + **문제 해결 없음**은 이미 DDoS 보호 기능이 있는 리소스에 대한 문제 해결을 건너뜁니다.
     + **연결 재정**의는 기존 DDoS 보호를 AWS Network Security Manager에서 생성한 DDoS 보호로 대체합니다.
     + **Retrofit**은 기존 DDoS 보호 각각에 규칙을 새로 고치고 리소스와 연결된 DDoS 보호를 유지합니다.

**범위를 생성하려면(콘솔)**  


다음 단계를 완료합니다.

1. **범위 세부 정보** 창에서 **범위 이름과** 선택적 **설명을** 입력합니다.

1. 
**다중 계정 모드만 해당**  
이 단계는 다중 계정 모드에만 적용됩니다. 다중 계정 모드에서 **계정 및 조직 단위 선택** 하위 창을 사용하여 포함하거나 제외할 계정 또는 OUs 선택합니다. 단일 계정 모드에서는이 하위 창이 콘솔에 표시되지 않으므로이 단계를 건너뜁니다.

   **계정 및 조직 단위 선택** 창에서 관리 범위를 제어하는 세 가지 방법 중 하나를 선택합니다.
   + **전체 AWS 조직(모든 OUs 및 계정) 범위** - 추가 정의가 필요하지 않습니다.
   + **전체 AWS 조직으로 범위를 지정하되 특정 OUs 및 계정 제외** - 조직 **단위**와 **계정**의 하위 창 두 개가 나타납니다. **OUs 선택하여 ****OUs 추가** 창을 열고 필요한 조직 단위를 선택한 다음 **OUs** 선택합니다. 개별 계정을 추가하려면 **계정** 하위 창에서 **계정 추가**를 선택하고 계정을 선택한 다음 **계정 추가**를 선택합니다.
   + **전체 AWS 조직으로 범위를 지정하지 않고 특정 OUs 및 계정만 포함** - 동일한 하위 창을 사용하여 OUs 또는 계정을 추가합니다.

1. 그런 다음 리소스 하위 창에서 **리소스를** 선택합니다. **리소스 유형** 선택 상자에서 모든 또는 특정 AWS Shield Advanced 리소스 유형을 선택합니다. AWS Shield Advanced의 경우 옵션은 다음 중 일부 또는 전부입니다.
   + **Application Load Balancer**
   + **CloudFront 배포**
   + **Classic Load Balancer**
   + **탄력적 IP 주소**

1. 선택한 각 리소스 유형에 대해 다음 상호 배타적 옵션 중 하나를 선택합니다.
   + **모든 리소스 포함**
   + **특정 리소스 포함**
   + **특정 리소스 제외**

1. **특정 리소스 포함**을 선택한 경우 다음 표현식 유형 중 하나를 선택합니다.
   + **단일 기준**
   + **모든 기준 일치(AND)**
   + **모든 기준과 일치(OR)**
   + **NOT**

1. 각 표현식 유형은 단일 또는 다중 포함 기준과 ARNs 지원하므로 태그 또는 ARNs. 모든 리소스 유형은 **태그** 및 **ARN** 포함 기준을 지원합니다. **태그를** 선택하는 경우 **키**와 선택적 **값을** 식별합니다. 여러 태그를 식별할 수 있습니다.

**CloudFront 리전 요구 사항**  
**CloudFront Distribution** 리소스를 보호하려면 미국 동부(버지니아 북부) 리전()을 사용합니다.`us-east-1`

**배포를 생성하려면(콘솔)**  


배포는 정책을 범위에 바인딩하고 적용을 활성화합니다. 그런 다음 AWS Network Security Manager는 범위 내 리소스에 AWS Shield Advanced DDoS 보호를 적용합니다.

다음 단계를 완료합니다.

1. **개요** 페이지의 **개요** 창에서 **배포 생성을** 선택합니다.

1. 배포할 정책을 선택합니다.

1.  AWS Network Security Manager가 정책을 적용하는 계정 및 리소스를 정의하는 범위를 선택합니다.

1. **배포 이름**에 이름을 입력합니다. (선택 사항) **설명**에 설명을 입력합니다.

1. (선택 사항) 배포를 조직의 다른 계정에 표시하려면 **이 배포에 대한 교차 계정 가시성 활성화**를 선택합니다.

1. (선택 사항) 태그를 추가하려면 **새 태그 추가**를 선택한 다음 **키**와 선택적 **값** 조합을 입력합니다.

1. **생성 및 배포**를 선택합니다. AWS Network Security Manager가 생성한 세부 정보를 볼 수 있는 **배포** 페이지가 나타납니다.

**배포 시 요금이 발생할 수 있습니다.**  
배포는 네트워크 보안 서비스를 생성하여 보호된 리소스에 연결합니다. AWS Network Security Manager는 보호된 리소스에 대해 요금을 부과합니다. 보안 서비스 자체는 리소스를 보호하므로 추가 요금이 발생합니다. 배포하기 전에 [AWS Network Security Manager 요금 페이지](https://aws.amazon.com/network-security-manager/pricing/)와 [AWS Shield Advanced 요금 페이지를](https://aws.amazon.com/shield/pricing/) 검토하세요.